Тъй като целите на настоящия регламент, а именно създаването на СВИ и установяването на общи задължения, условия и ред за използване на данните, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно, поради обхвата и последиците на действието, могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС).
U svakoj državi članici nadzorno tijelo osnovano u skladu s Direktivom (EU) 2016/680 trebalo bi pratiti zakonitost obrade osobnih podataka koju obavljaju države članice za potrebe izvršavanja zakonodavstva.